Tiện ích có thể thay đổi cài đặt trình duyệt của bạn mà không có sự đồng ý hoặc đánh cắp thông tin của bạn ngày càng trở nên phổ biến. Một số tiện ích mở rộng có thể thêm các thanh công cụ hoặc nút không mong muốn, thay đổi cài đặt tìm kiếm của bạn hoặc tiêm quảng cáo vào máy tính của bạn. Firefox hiện xác minh rằng các tiện ích mở rộng bạn cài đặt đã được Mozilla ký, bằng kỹ thuật số. Bài viết này giải thích tính năng ký tiện ích mở rộng và cách thức hoạt động của nó.

Ký tiện ích là gì?

Mozilla xác minh và "ký" các tiện ích mở rộng tuân theo một bộ hướng dẫn bảo mật. Tất cả các tiện ích được lưu trữ trên addons.mozilla.org phải trải qua quá trình này để được ký. Các tiện ích mở rộng được lưu trữ trên các trang web khác sẽ cần tuân theo các nguyên tắc tương tự để được Mozilla ký tiện ích.

Trong khi Firefox hiện có một hệ thống danh sách chặn, việc theo dõi và ngăn chặn số lượng các tiện ích mở rộng độc hại hoặc chưa được xác minh ngày càng trở nên khó khăn. Quá trình ký tiện ích yêu cầu các nhà phát triển tuân theo Hướng dẫn dành cho nhà phát triển Mozilla. Đăng nhập bổ trợ trong Firefox giúp bảo vệ chống lại kẻ tấn công trình duyệt và các trình duyệt malware khác bằng cách làm cho chúng khó cài đặt hơn.

Firefox ngăn bạn cài đặt các tiện ích mở rộng không được ký và vô hiệu hóa mọi tiện ích không được ký đã được cài đặt.

Những loại tiện ích mở rộng nào cần phải được ký?

Tiện ích mở rộng (tiện ích thêm tính năng cho Firefox), gói ngôn ngữ và chủ đề (tiện ích thay đổi giao diện trực quan của Firefox) sẽ cần phải được ký. Các loại tiện ích khác không cần phải ký.

Ở đâu tôi sẽ gặp các tiện ích không được ký?

Tiện ích được cài đặt thông qua trang web tiện ích Firefox chính thức đi qua kiểm tra an ninh trước khi chúng được công bố. Những tiện ích mở rộng được xác minh và ký tên. Khi bạn cài đặt một tiện ích mở rộng thông qua một trang web khác, Firefox sẽ kiểm tra để đảm bảo rằng tiện ích mở rộng được ký điện tử.

Tôi có thể làm gì nếu Firefox vô hiệu hóa một tiện ích mở rộng đã cài đặt?

Nếu một tiện ích mở rộng không được ký bị vô hiệu hóa, bạn sẽ không thể sử dụng nó và trình quản lý tiện ích sẽ hiển thị thông báo rằng tiện ích mở rộng Không thể kiểm tra tính tương thích của tiện ích với Firefox nên nó đã bị vô hiệu hóa. Bạn có thể gỡ bỏ tiện ích khỏi Firefox và sau đó cài đặt lại phiên bản đã ký từ trang web tiện ích Mozilla nếu có sẵn.

Nếu không có phiên bản đã ký, hãy liên hệ với nhà phát triển hoặc nhà cung cấp tiện ích mở rộng để xem họ có thể cung cấp phiên bản cập nhật và đã ký của tiện ích mở rộng đó không. Bạn cũng có thể yêu cầu họ ký tiện ích mở rộng của họ.

Tùy chọn của tôi là gì nếu tôi muốn sử dụng một tiện ích mở rộng không được ký? (người dùng nâng cao)

Firefox phát hành hỗ trợ mở rộng (ESR), Firefox phiên bản dành cho nhà phát triển và Firefox Nightly sẽ cho phép bạn ghi đè cài đặt để thực thi yêu cầu ký mở rộng, bằng cách thay đổi tùy chọn xpinstall.signatures.required thành false trong trình chỉnh sửa cấu hình Firefox (trang about:config). Để ghi đè yêu cầu ký gói ngôn ngữ, bạn sẽ phải đặt tùy chọn extensions.langpacks.signatures.required thành false. Ngoài ra còn có các phiên bản đặc biệt không có thương hiệu của Firefox cho phép ghi đè này. Xem bài viết MozillaWiki, tiện ích mở rộng để biết thêm thông tin.